Seguridad
Una bitácora que la aplicación no puede editar ni borrar
Cada acción importante queda registrada con quién la hizo, con qué rol, sobre qué y cuándo. Esos registros solo se agregan.
Solo se agrega, no se corrige
En la base de datos, a la aplicación se le retiraron los permisos de modificar y borrar la bitácora y los registros de actas. Solo puede insertar y leer, salvo la anonimización del acta cuando vence su plazo de conservación, que la base de datos solo permite después de ese plazo. Un error de programación no puede reescribir el historial.
Qué se registra
Cada registro guarda el operador, su rol, el objetivo de la acción y la fecha. Entre las acciones registradas están:
- Activar, cerrar o eliminar un evento, y deshacer un ingreso.
- Importar listas, junto con la declaración de la Ley 8968.
- Abrir y cerrar votaciones, incluso abrirlas sin quórum o fuera de agenda, y cambiar la mayoría.
- Otorgar, revocar, verificar o rechazar poderes, y cambios de miembros.
- Generar y firmar actas, juramentación y cambios del orden del día.
- Solicitudes de privacidad: exportar, corregir, borrar o revocar.
Actas encadenadas
Cada acta guarda una huella SHA-256 encadenada con la versión anterior de esa misma acta. Si alguien alterara una versión pasada, la cadena dejaría de coincidir.
Qué conviene saber
- La garantía es que la aplicación no puede modificar ni borrar registros. No decimos que nadie pueda hacerlo.
- Al eliminar un cliente, su bitácora se elimina con él.
- Los intentos fallidos sueltos de cédula no se registran uno a uno; sí se registra el bloqueo.
Relacionado
Veámoslo con los datos de su organización.
Solicitar demostración